# vmwave vsphere憑證過期 >日前因為公司日前發生因為憑證過期導致無法登入的情況,所以將本次事件紀錄下來。 網路上很多都說需要啟動ssh遠端登入修改,其實如果考慮到資安問題可以直接用remote consle,來修改,因此直接切入正題, 先切入shell, ## 1. 切換到終端介面,ALT + F4 ~ F7 ![image](https://hackmd.io/_uploads/SJ9MUlWA0.png) ## 2. 切換完成後,輸入shell進入root底下,先檢查憑證狀況,因此輸入以下指令 `#for i in $(/usr/lib/vmware-vmafd/bin/vecs-cli store list); do echo STORE $i; /usr/lib/vmware-vmafd/bin/vecs-cli entry list --store $i --text | egrep "Alias|Not After"; done` ## 3. 之後啟動憑證管理員 ``` /usr/lib/vmware-vmca/bin/certificate-manager ``` ![image](https://hackmd.io/_uploads/rkotDlbCR.png) >**注意事項:其他網站都說選"8",但實際上操作選擇"3"即可** >3.** Replace Machine SSL certificate with VMCA Certificate** ## 4.輸入憑證相關資訊,如下圖。 ![image](https://hackmd.io/_uploads/B1zK_lbAC.png) ## 5.等待憑證產生完成 ![image](https://hackmd.io/_uploads/S1emKebAC.png) ![image](https://hackmd.io/_uploads/HkYEYebCR.png) ## 6.完成後再到 >完成後再到Vmwave Vshpere 是否可正常登入,如果可以正常登入,即可正常使用。